كيفية إعداد أدوار الفريق وأذوناته عبر حساباتك الإعلانية

تعلّم كيفية إعداد أدوار فريق الوكالة هو أعلى مهمة تشغيلية تأثيراً يمكنك إنجازها هذا الربع، وهي تستغرق وقتاً أقل من تهيئة عميلك التالي. والعائد دائم: كل عضو فريق محدّد النطاق على الحسابات والإجراءات التي تتطلّبها مهمته بالضبط، وكل تغيير منسوب إلى شخص بالاسم، وكلمة مرور مشتركة لم تعد موجودة لتتسرّب. هذا الدليل هو النسخة خطوة بخطوة، من أول دعوة لك إلى التحقّق من العزل قبل أن يلمس أحد حملة نشطة.

إذا أردت أن تفهم سبب أهمية هذا قبل أن تبنيه، فإن مقالنا الرفيق عن سبب أن تسجيلات الدخول المشتركة تقتل وكالتك الإعلانية يغطّي ما هو على المحك. هذا المقال يقتصر على الكيفية بحتاً.

قبل أن تبدأ: اربط الأشخاص بالأدوار

لا تفتح شاشة الدعوة بعد. الخطأ الأكثر شيوعاً هو دعوة الأشخاص أولاً ثم محاولة معرفة وصولهم لاحقاً، وهو ما ينتهي دائماً بأن يحصل أحدهم على صلاحيات مفرطة. خصّص خمس عشرة دقيقة لربط فريقك بالأدوار على الورق، لأن الربط هو الجزء الصعب والنقر هو الجزء السهل.

يوفّر Wevion سبعة أدوار. إليك المرجع السريع لمن يحصل على ماذا:

• Super Admin وAdmin يحملان المفاتيح: تهيئة مساحة العمل، وإدارة الفريق، وربط الحسابات. شخصان أو ثلاثة إجمالاً.
• Owner يحمل ملكية محدّدة النطاق لمساحة عمل أو علاقة عميل وإعداداتها.
• Manager ينسّق عمل الفريق على الحسابات التي يشرف عليها.
• Media Buyer ينشئ الحملات ويحرّرها ويحسّنها على الحسابات المسندة إليه. هذا هو معظم فريقك.
• Finance يرى الفوترة والإنفاق دون حقوق تحرير الحملات.
• Viewer يقرأ الأداء والتقارير دون القدرة على الإنشاء أو التحرير أو الإيقاف.

اكتب اسم كل شخص بجانب دور، وللمشترين، أدرج حسابات العملاء المحددة التي ينبغي تحديد نطاقهم عليها. احتفظ بالقائمة. ستعمل عليها في الخطوات التالية.

الخطوة 1: اربط حساباتك الإعلانية أولاً

الأدوار لا معنى لها إلا حين توجد حسابات لتحديد نطاقها عليها. اربط حساباتك الإعلانية عبر OAuth الرسمي لكل منصة تشغّلها، سواء كانت Meta أو Google أو TikTok أو Taboola أو Snapchat. يتصل Wevion عبر API الرسمي لكل منصة ومسار OAuth الخاص بها، فأنت تمنح الوصول بالطريقة المعتمدة بدلاً من مشاركة كلمات مرور المنصات.

اربط كل حساب عميل تنوي إسناده قبل أن تدعو الفريق. هذا مهم لأنك تريد تحديد نطاق كل مشترٍ على حسابات حقيقية في أول تسجيل دخول له، لا أن تدعوه إلى مساحة عمل فارغة وتضيف الوصول لاحقاً. للوكالات التي تشغّل حسابات كثيرة، يغطّي دليلنا حول إدارة حسابات Facebook ads المتعددة خطوة الدمج بتعمّق.

الخطوة 2: ادعُ الأعضاء مع إرفاق دورهم

الآن افتح إدارة الفريق وأرسل الدعوات بالبريد الإلكتروني. التفصيل الأساسي: أنت تسند الدور لحظة الدعوة، فينتقل الإذن مع الدعوة. لا يصل العضو الجديد أبداً إلى حالة وصول عالٍ افتراضية بانتظار أن تحكم إغلاقها.

لكل شخص في خريطتك، أرسل الدعوة بالدور الذي أسندته. يتلقّى العضو البريد، وينشئ تسجيل دخوله الفردي الخاص، ويفعّل المصادقة الثنائية على حسابه الخاص. ولا يتبادل أحد في أي لحظة كلمة مرور مشتركة. كرّر النزول عبر قائمتك حتى يحصل كل عضو فريق على دعوة.

نصيحة عملية في التسلسل: ادعُ Admins وOwners أولاً واطلب منهم تأكيد وصولهم الخاص قبل أن تدعو الفريق الأوسع. بهذه الطريقة، إذا احتجت زوجاً ثانياً من الأيدي للتحقّق من تحديد النطاق، تكون المقاعد العليا نشطة بالفعل.

نمط الدعوة-مع-الدور هذا يعالج أيضاً أحد أكثر مصادر الخطر هدوءاً في الوكالات النامية: المنح المفرط المتروك. وجد تقرير Verizon لعام 2024 للتحقيقات في اختراقات البيانات (Data Breach Investigations Report) أن 68% من الاختراقات انطوت على عنصر بشري غير خبيث، أي نوع الخطأ والوصول المتروك الذي يتراكم حين تُسنَد الأذونات بتساهل ولا يُعاد النظر فيها أبداً. وحين تحمل كل دعوة دوراً صريحاً، لا يوجد إعداد افتراضي متساهل ينحرف عنه، وتبقى خريطة الوصول التي كتبتها في خطوة التخطيط صادقة مع الواقع.

الخطوة 3: حدّد نطاق المشترين على حسابات محددة

هذه هي الخطوة التي تمنع أكبر قدر من الضرر، فأنجزها بعناية. ينبغي أن يرى Media Buyer ويتصرّف على حسابات العملاء التي يتولّى مسؤوليتها فقط. المشتري الذي يدير العملاء A وB وC ينبغي ألّا يملك أي رؤية للعميل D.

راجع كل مقعد Media Buyer وتأكّد أن نطاق الحسابات يطابق خريطتك. المبدأ هو الحد الأدنى من الصلاحيات: كل عضو فريق يملك الحد الأدنى من الوصول اللازم لأداء مهمته على الحسابات المحددة التي يملكها، ولا شيء أكثر. هذا ليس حدّاً أمنياً فحسب؛ إنه حدّ نظافة بيانات أيضاً. المشتري الذي لا يستطيع رؤية العميل D لا يمكنه تحرير العميل D بالخطأ، بكل بساطة.

تحديد النطاق يبقي تقاريرك نظيفة أيضاً. عندما تُظهر لوحة تحكم المشتري حساباته فقط، لا يمرّ متصفّحاً عبر تسعة عملاء آخرين ليجد أرقامه، ما يعني أخطاء أقل وعملاً أسرع. منطق تحديد النطاق نفسه يدعم تهيئة نظيفة عبر العملاء، وهو ما يغطّيه دليلنا لتهيئة عملاء الوكالة.

مبدأ الحد الأدنى من الصلاحيات ليس فولكلوراً متداولاً بين الوكالات؛ إنه ضابط أمني أساسي. يقنّن المعهد الوطني الأمريكي للمعايير والتقنية (NIST) مبدأ الحد الأدنى من الصلاحيات في إطار عمله SP 800-53 كمتطلّب تأسيسي، يمنح كل مستخدم الوصول الذي تتطلّبه وظيفته فقط. وتطبيقه على الحسابات الإعلانية يعني ببساطة أن نطاق المشتري هو قائمة عملاء، لا منحاً شاملاً. وحين تحدّد حجم تلك القائمة بحسب المهمة الحقيقية، تزيل فئة كاملة من الأخطاء بين العملاء قبل أن يتسنّى لها الوقوع.

الخطوة 4: أسند مقاعد Finance وViewer بتعمّد

دوران يُتخطّيان أكثر من غيرهما، وتخطّيهما هو بالضبط سبب انتهاء الأمر بأشخاص ذوي صلاحيات مفرطة.

Finance مخصّص للشخص الذي يسوّي الإنفاق والفواتير. امنحه رؤية للفوترة والإنفاق دون حقوق تحرير الحملات. الغريزة التي تدفعك لتسليم المسؤول المالي صلاحية admin كاملة "فقط ليرى الأرقام" هي الغريزة التي يجب كسرها. مقعد Finance يتيح له رؤية كل ما يحتاجه للتسوية دون أن يكون قادراً أبداً على إيقاف حملة نشطة.

Viewer مخصّص لكل من يحتاج المشاهدة فقط: مدراء الحسابات الذين يستعدّون لمكالمات العملاء، أو المحللون الذين يبنون التقارير، أو عميل يريد رؤية للقراءة فقط لحسابه الخاص. يقرأ Viewer الأداء والتقارير ولا يمكنه إنشاء أو تحرير أو إيقاف أي شيء. هذا الدور وحده يقضي على أكثر منح مفرط شيوعاً في الوكالات، وهو منح حقوق تحرير كاملة لأشخاص لا يحتاجون سوى القراءة.

راجع بقية أعضاء فريقك وأسند Finance أو Viewer حيث يناسب. بنهاية هذه الخطوة، يحصل كل شخص في خريطتك على مقعد.

الخطوة 5: تحقّق من العزل قبل الانطلاق

لا تفترض أن الإعداد صحيح. تحقّق منه من منظور العضو، لأن نموذج أذونات لم تفحصه هو نموذج أذونات لا تملكه فعلاً.

يمكن لـ Owners وAdmins مراجعة ما يستطيع كل عضو فريق الوصول إليه، وتتيح لك انتحال شخصية المسؤول (admin impersonation) رؤية مساحة العمل تماماً كما يراها عضو معيّن، دون تعطيل جلسته النشطة. نفّذ هذه الفحوص:

• تأكّد أن Media Buyer محدّد النطاق على العميلين A وC لا يرى العميل B.
• تأكّد أن Viewer لا يستطيع الإنشاء أو التحرير أو الإيقاف لأي شيء.
• تأكّد أن Finance يرى الفوترة والإنفاق لكن دون تحرير الحملات.
• تأكّد أن مسؤوليك الاثنين أو الثلاثة فقط يمكنهم إدارة عضوية الفريق.

عندما تنجح الفحوص الأربعة جميعاً، يكون إعدادك نشطاً وموثّقاً. وللآليات الأعمق لعزل الجلسة وبنية الأذونات الأساسية، يذهب دليلنا لإدارة فريق الوكالة مستوى أعمق.

الخطوة 6: اجعل إنهاء الوصول عادة بنقرة واحدة

الإعداد لا يكتمل حتى يُدمَج إنهاء الوصول فيه. المغزى الكامل من المقاعد الفردية هو أن إزالة شخص أمر بسيط. حين يغادر أحدهم، اضبط مقعده على غير نشط. ينتهي وصوله فوراً، ويواصل بقية الفريق العمل دون انقطاع، ولا تُغيَّر كلمة مرور ولا تُعاد توزيعها، ويحتفظ سجل الإجراءات بما فعله أثناء نشاطه.

ادمج هذا في قائمة إنهاء الوصول القياسية لديك إلى جانب الخطوات المعتادة. الوكالات التي تتعرّض للضرر هي تلك التي يبقى فيها وصول متعاقد قائماً لأشهر لأن لا أحد تولّى مسؤولية الإزالة. ومع إلغاء التفعيل بنقرة واحدة، لا عذر لتلك الفجوة.

ملاحظة حول الخطط والتحقّق

ينبغي أن تكون المصادقة الثنائية قياسية على كل مقعد، ويجدر تأكيد أن كل عضو فعّلها أثناء أول تسجيل دخول له. المقاعد القائمة على الأدوار والمصادقة الثنائية معاً تعنيان أن جهازاً مخترقاً يكشف مقعداً واحداً محدّد النطاق فقط، ويمكنك إلغاء ذلك الشخص الواحد فوراً.

مقاعد الفريق بأذونات قائمة على الأدوار متضمّنة في جميع خطط Wevion، من الخطة المجانية الدائمة وFree بسعر 0 يورو، مروراً بـStarter بسعر 99 يورو، وPro بسعر 499 يورو، وPlus بسعر 1,499 يورو شهرياً أو 1,199 يورو عند الدفع السنوي، وEnterprise بسعر مخصّص. تتيح لك التجربة المجانية لمدة 14 يوماً تشغيل هذا الإعداد بالكامل، بما في ذلك خطوات التحقّق، على حساب عميل حقيقي قبل الالتزام.

الخلاصة

إعداد أدوار الفريق هو ساعة واحدة لمرة واحدة تؤتي ثمارها في كل حملة بعدها. اربط الأشخاص بالأدوار أولاً، واربط الحسابات، وادعُ مع إرفاق الدور، وحدّد نطاق المشترين على حسابات محددة، وأسند Finance وViewer بتعمّد، وتحقّق من العزل من منظور العضو، واجعل إنهاء الوصول بنقرة واحدة. نفّذ هذه الخطوات السبع مرة واحدة وتختفي كلمة المرور المشتركة إلى الأبد، ليحلّ محلّها نموذج يحمل فيه كل إجراء اسماً ويرى فيه كل شخص ما تتطلّبه مهمته فقط. للمجموعة الأوسع من أدلّة التشغيل، زُر مركز أدوات الوكالة، ولاختيار المنصة التي تستضيف كل هذا، انظر تجميعتنا لـأفضل برامج إدارة الإعلانات للوكالات.